Organization のセキュリティおよび分析設定を管理する

セキュリティおよび分析設定の管理について

GitHub は、Organization のリポジトリを保護するのに役立つ場合があります。 Organization でメンバーが作成する既存または新規のリポジトリすべてについて、セキュリティおよび分析機能を管理できます。

セキュリティと分析の設定を表示する

1. GitHub AE の右上隅にあるプロファイル写真をクリックし、 [自分の Organization] をクリックします。

   

2. 組織の隣の [設定] をクリックします。

3. サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。

表示されるページでは、Organization 内のリポジトリのすべてのセキュリティおよび分析機能を有効化または無効化にできます。

このページには、Advanced Security 機能を有効または無効にするオプションも含まれています。 GitHub Advanced Security を使用するリポジトリは、ページの下部に一覧表示されます。

既存のすべてのリポジトリの機能を有効または無効にする

すべてのリポジトリの機能を有効化または無効化できます。

1. 組織のセキュリティと分析の設定に移動します。 詳細については、「セキュリティと分析の設定を表示する」を参照してください。

2. [コードのセキュリティと分析] の下で、機能の右にある [すべて無効] または [すべて有効] をクリックして構成ダイアログ ボックスを表示します。 がない場合です。

3. ダイアログ ボックスの情報を確認します。

4. 必要に応じて、機能を有効にする場合は、 [新しいリポジトリに対して既定で有効にする] をオンにします。

   

5. 変更を行う準備ができたら、 [機能の無効化] または [機能の有効化] をクリックして、Organization 内のすべてのリポジトリの機能を無効または有効にします。

既存のリポジトリで1つ以上のセキュリティ及び分析機能を有効化すると、数分のうちにGitHub上に結果が表示されます。

• 既存のすべてのリポジトリは、選択された設定を持ちます。
• 新しいリポジトリのチェックボックスをオンにした場合、新しいリポジトリは選択した構成に従います。

新しいリポジトリが追加されたときに機能を自動的に有効化または無効化する

1. 組織のセキュリティと分析の設定に移動します。 詳細については、「セキュリティと分析の設定を表示する」を参照してください。
2. [コードのセキュリティと分析] で機能を見つけて、組織の新しいリポジトリに対して既定でこの機能を有効または無効にします。

参考資料

• リポジトリを保護する
• シークレット スキャンについて
• サプライ チェーンのセキュリティについて